O que é a porta 1001 usada pelo NT Kernel & System no meu Windows 7?

Question

Às vezes eu faço túnel ssh que escuta como proxy sock na porta 1001. Mas ultimamente eu não posso ligar a esta porta. Aparentemente esta porta já ocupada. Eu posso ligar a qualquer porta para o meu túnel ssh. Mas estou curioso para saber quem usa essa porta. Porque é só acontecer recentemente. Esta porta nunca foi usada por muitos anos desde que eu estou usando meu laptop. FYI Eu não estou instalar nada recentemente. A última vez que instalo o software é há cerca de seis meses. Este problema ocorreu há apenas uma semana.

Estou tentando localizá-lo usando o tcpview, é apenas dar informações que ele é executado pelo NT Kernel & Sistema (PID 4). Eu também tento olhar para serviços do Windows e agendador de tarefas, nada de suspeito.

Não consigo encontrar nada com o netstat

TCP    127.0.0.1:1001         -----:0            LISTENING
Can not obtain ownership information

A pesquisa rápida no google this port pode ser usada por muitos trojans. Então eu corri o scanner de rootkit do malwarebytes e karspersky. Nada sai. Eu estou usando antivírus avast, e é executado o tempo todo.

Este é o meu serviço em execução (net start):

AFBAgent
AMD External Events Utility
Application Experience
Application Layer Gateway Service
ASLDR Service
ATKGFNEX Service
Avast Antivirus
Background Intelligent Transfer Service
Base Filtering Engine
Bluetooth Service
CNG Key Isolation
COM+ Event System
Computer Browser
Cryptographic Services
DCOM Server Process Launcher
Desktop Window Manager Session Manager
DHCP Client
Diagnostic Policy Service
Diagnostic Service Host
Distributed Link Tracking Client
DNS Client
Extensible Authentication Protocol
Function Discovery Provider Host
Function Discovery Resource Publication
Group Policy Client
HomeGroup Listener
HomeGroup Provider
Intel(R) Management & Security Application User Notification Service
Intel(R) Management and Security Application Local Management Service
Internet Connection Sharing (ICS)
IP Helper
Nalpeiron Licensing Service
Network Connections
Network List Service
Network Location Awareness
Network Store Interface Service
Offline Files
Peer Name Resolution Protocol
Peer Networking Grouping
Peer Networking Identity Manager
Plug and Play
Portable Device Enumerator Service
Power
Print Spooler
Program Compatibility Assistant Service
Remote Access Auto Connection Manager
Remote Access Connection Manager
Remote Procedure Call (RPC)
RPC Endpoint Mapper
Secure Socket Tunneling Protocol Service
Security Accounts Manager
Security Center
Server
Shell Hardware Detection
SSDP Discovery
Superfetch
System Event Notification Service
Task Scheduler
TCP/IP NetBIOS Helper
Telephony
Themes
UPnP Device Host
USB Safely Remove Assistant
User Profile Service
Windows Audio
Windows Audio Endpoint Builder
Windows Defender
Windows Driver Foundation - User-mode Driver Framework
Windows Event Log
Windows Firewall
Windows Font Cache Service
Windows Image Acquisition (WIA)
Windows Management Instrumentation
Windows Update
WLAN AutoConfig
Workstation
WWAN AutoConfig

Alguém sabe quem normalmente usa essa porta tcp 1001?

    

Answer 1

É do Internet Download Manager (IDM) se você o instalou. Desinstalar o programa vai se livrar da porta 1001 sendo escutado.